97% dos principais aeroportos internacionais falham no teste de segurança cibernética

Há algumas semanas, a empresa de cibersegurança ImmuniWeb publicou um relatório que revelou que apenas três dos 100 principais aeroportos internacionais do mundo passaram no teste básico de cibersegurança de alto nível. Os 100 principais aeroportos internacionais foram selecionados com base na pesquisa World Airport Survey 2018/2019, realizada por viajantes aéreos de todo o mundo.

O que eles testaram?

A avaliação de segurança cibernética envolveu uma longa lista de testes de segurança, incluindo verificações de sites públicos, aplicativos móveis oficiais e buscas por vazamentos de dados confidenciais de aeroportos ou passageiros em locais como serviços de nuvem, repositórios públicos de código ou a dark web. Além dessas três categorias, eles analisaram a conformidade dos aeroportos com PCI DSS, NIST e HIPAA. 

Nos sites do aeroporto, eles estavam procurando especificamente ver se tinham a implementação adequada de HTTPS, se os sistemas de gerenciamento de conteúdo (CMSs) do site estavam executando versões atualizadas ou componentes vulneráveis, se os sistemas do aeroporto usavam um firewall de aplicativo da web (WAF) e se o servidor de e-mail do aeroporto suportava SPF, DKIM e DMARC. 

Nos aplicativos móveis do aeroporto, eles estavam tentando ver se usavam componentes vulneráveis a explorações conhecidas, se dependiam de bibliotecas e estruturas de software de terceiros e se os aplicativos móveis empregavam configurações básicas de segurança de aplicativos ou se usavam técnicas de codificação inseguras. 

Por fim, eles estavam investigando o que acontece com as informações do aeroporto, incluindo potencialmente informações pessoais dos usuários da rede. Eles queriam verificar se os dados relacionados ao aeroporto estavam disponíveis em serviços públicos de armazenamento em nuvem, em repositórios públicos de hospedagem de código e se as informações estavam disponíveis na dark web e em outros sites criminosos e de hackers. 

O que pode ser feito?

Em primeiro lugar, os 97 aeroportos que não passaram no teste de segurança cibernética precisam implementar algum tipo de estratégia para melhorar seus respectivos sistemas e redes.

Para os viajantes, há algumas coisas que você pode fazer para proteger seus dados:

• Evite acessar informações pessoais ou financeiras enquanto estiver usando o Wi-Fi inseguro do aeroporto. Se puder, evite usar o Wi-Fi em geral nos aeroportos e use dados, isso é recomendado. 
• Certifique-se de nunca usar cabos de carregamento que pareçam de uso livre. Hackers descobriram maneiras de instalar malware em cabos de carregamento, permitindo que eles obtenham informações ou potencialmente assumam o controle de um dispositivo; mencionado em nosso artigo, Cabos de carregamento hackeados enviam dados sem fio.
• Use um Virtual Private Network (VPN) Se você precisar usar o Wi-Fi. Se você precisar usar o Wi-Fi e estiver lidando com informações confidenciais, usar uma VPN de uma empresa como ExpressVPN ou NordVPN pode proteger sua conexão e reduzir a probabilidade de uma violação. 
• Configure um hotspot pessoal. Configurar um hotspot pessoal no seu celular é uma maneira muito segura de acessar a internet. Verifique se a sua operadora oferece um plano e se você o adicionou ao seu plano de celular; todos os dados serão criptografada. 

É sempre importante estar ciente dos perigos potenciais do uso de Wi-Fi público, além de adotar as práticas recomendadas mencionadas acima. Ter um forte senso de segurança cibernética pode reduzir significativamente a probabilidade de se tornar uma vítima no mundo aparentemente interminável de ameaças à segurança cibernética.  

Leituras Relacionadas

Cabos de carregamento hackeados enviam dados sem fio

Aprenda sobre os perigos de segurança das redes Wi-Fi públicas

Fontes

ImmuniWeb

Dicas de segurança cibernética para viajantes

Apenas três dos principais aeroportos internacionais passam nas verificações básicas de segurança cibernética

Apenas três dos 100 principais aeroportos internacionais passam por verificações básicas de segurança

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!